Le blog cybersécurité d'ISOTOPIC

Tous les articles

• Actualité

  Pourquoi vos équipements connectés peuvent-ils arrêter votre activité ?

  Dans la nuit du 11 au 12 octobre 2026, une cyberattaque a déréglé le froid de supermarchés français, et le CERT-FR a publié une alerte. Voici ce que cet incident apprend aux PME et ETI sur leurs équipements pilotés à distance.

• Gouvernance

  Connaissez-vous vraiment tous les systèmes qui composent votre entreprise ?

  Le recensement du système d'information est le premier objectif du référentiel ReCyF de l'ANSSI. Comment s'y prendre concrètement.

• Gouvernance

  Vos mots de passe protègent-ils vraiment votre entreprise ?

  Authentification multifacteur, moindre privilège, cycle de vie des comptes : les mesures concrètes de gestion des identités et des accès.

• Gouvernance

  Votre entreprise survivrait-elle à une semaine sans systèmes informatiques ?

  PCA, PRA, sauvegardes et exercices de crise : préparer la continuité et la reprise d'activité.

• NIS2

  NIS2 : êtes-vous concerné ?

  Secteur d'activité, taille, sous-traitance : les critères à examiner pour savoir si la directive vous vise.

• NIS2

  NIS2 et sous-traitants : ce que vos clients vont vous demander

  Vous n'êtes peut-être pas directement visé par NIS2, mais vos clients le sont. Comment vous préparer à leurs demandes.

• NIS2

  ISO 27001 ou NIS2 : laquelle s'applique à votre entreprise ?

  Une norme volontaire et une obligation réglementaire : deux cadres souvent confondus, et pourtant très différents.

• ISO 27001

  Combien coûte la certification ISO 27001 ?

  Coûts techniques, accompagnement, organisme certificateur : les postes à prévoir dans un budget de certification.

• Risques

  C'est quoi un risque cyber ?

  Menace, vulnérabilité, impact : les notions de base pour parler de risque en sécurité de l'information.

• Risques

  CID : le socle de la cybersécurité

  Confidentialité, intégrité, disponibilité : la triade à connaître dès que l'on s'intéresse à la protection des données.

• Bonnes pratiques

  Comment sécuriser les données de son entreprise ?

  Identifier les données sensibles, puis mettre en place les mesures techniques et d'organisation qui les protègent.

• Bonnes pratiques

  Comment renforcer la cybersécurité des TPE et PME ?

  Dix points pour élever le niveau de sécurité d'une petite ou moyenne entreprise.

• Bonnes pratiques

  Pourquoi le phishing est la première menace pour les PME ?

  Comment fonctionne l'hameçonnage en entreprise et comment s'en protéger.